INTEGRITETSPOLICY

1: Din integritet

Din integritet är viktig för 8848 Altitude BV och vi åtar oss att skydda och säkerställa dina integritetsrelaterade rättigheter.

2: Vår policy

I denna integritetspolicy beskriver vi hur vi hanterar dina personuppgifter och hur vi samtidigt uppfyller våra rättsliga skyldigheter när du besöker vår webbplats (webbplatsbesökare), köper varor och/eller tjänster av oss (kund), levererar varor och/eller tjänster till oss (leverantör) eller söker en tjänst hos oss som kandidat (arbetssökande).

På grundval av lagstiftningen (dataskyddsförordningen, ”GDPR”) ser vi till att all behandling av dina personuppgifter följer följande principer:

Vi behandlar dina personuppgifter endast för berättigade ändamål. Det innebär att behandlingen är nödvändig för att uppnå specifika ändamål som anges i GDPR eller att du har samtyckt till att dina personuppgifter behandlas. När det är berättigat att behandla dina personuppgifter gör vi det på ett korrekt och ansvarsfullt sätt. Vi förklarar tydligt för vilka ändamål dina personuppgifter behandlas och hur det sker.

Vi samlar in och behandlar dina personuppgifter endast för särskilda, uttryckligt angivna och berättigade ändamål. Om vi senare eventuellt använder dina uppgifter för ett annat ändamål ser vi till att det är förenligt med det ursprungliga insamlingsändamålet.

Vi ser till att de personuppgifter vi samlar in från dig och behandlar är tillräckliga för det ändamål för vilket vi samlar in dem, relevanta och begränsade till vad som är nödvändigt. Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter är korrekta och aktuella. Om dina uppgifter inte längre är det, raderar eller korrigerar vi dem.

Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för det ändamål för vilket vi behandlar dem. När uppgifterna inte längre är nödvändiga förstör eller raderar vi dem.

Vi ser till att dina personuppgifter är väl skyddade och förblir konfidentiella. Vi skyddar dina personuppgifter mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstörelse eller skada.
Vi ansvarar för att alla ovanstående principer följs och kan visa att behandlingen av dina personuppgifter överensstämmer med dessa principer.

För att säkerställa en rättvis behandling av personuppgifter ger GDPR dig flera rättigheter som du kan utöva gentemot oss om du inte håller med om hur vi tillämpar denna integritetspolicy.

3: När denna policy gäller för dig

Denna policy gäller för dig när:

• När du besöker vår webbplats (webbplatsanvändare)
• Vi som levererar produkter och/eller tjänster till dig som kund (kund)
• Du som levererar produkter och/eller tjänster till oss (leverantör)
• Du som söker en tjänst hos oss (sökande)
• Denna policy gäller inte våra anställda

4: Hur du kontaktar oss som personuppgiftsansvarig för dina personuppgifter

Om du vill veta hur du kontaktar oss kan du gå till bilaga 1 eller besöka vår webbplats. Denna integritetspolicy gäller, utöver Nederländerna, även i Belgien, Tyskland, Finland, Frankrike, Ungern, Irland, Italien, Luxemburg, Österrike, Polen, Portugal, Spanien, Slovenien, Tjeckien, Storbritannien (UK) och Sverige. Det är möjligt att länderna på detaljnivå tillämpar olika regler för skydd av personuppgifter baserat på den lokala genomförandelagstiftningen. Därför innehåller denna integritetspolicy även landspecifika delar. Den landspecifika informationen finns i bilaga 3. För att hålla denna integritetspolicy aktuell måste vi ändra den då och då. Den senaste versionen finns alltid på vår webbplats.

5: Vilka personuppgifter samlar vi in och använder?

Uppgifter om webbplatsanvändare
Vi samlar in och använder grundläggande information om våra webbplatsanvändare, som vi främst använder för att förbättra vår webbplats. Vi undersöker hur du använder vår webbplats, hur ofta du besöker den och när webbplatsen används mest. Dessutom använder vi webbplatsuppgifter för att övervaka besöksbeteende och optimera våra kampanjer inom ramen för remarketing. Läs cookiepolicyn här.

När du prenumererar på vårt nyhetsbrev kan du välja att dela följande uppgifter med oss:

• Intresse;
• Du handlar huvudsakligen för;
• Vilka e-postuppdateringar vill du få;
• Namn- och adressuppgifter;
• Land;
• Födelsedatum;
• Kön;
• Köpta artiklar;
• Belopp för köpta artiklar;
• Inköpsdatum.

Du kan själv ändra dessa uppgifter på vår webbplats om du har ett konto. Du kan alltid avregistrera dig från nyhetsbrevet.

Kunduppgifter
Vi samlar in och använder information om dig för att leverera våra produkter och/eller tjänster. Vi begränsar insamlingen av uppgifter till den information som är nödvändig för att uppnå vårt syfte. Detta är vanligtvis de personuppgifter om dig som vi kan samla in och använda:

• Förnamn;
• Efternamn;
• Gata;
• Husnummer;
• Postnummer;
• Provins;
• Ort;
• Land;
• E-postadress;
  
• Telefonnummer;
• Faxnummer;
• Organisationsnummer;
• Momsregistreringsnummer;
  
• Kreditförsäkringsgivarens ärendenummer;
  
• Bankuppgifter;
  
• Ordernummer;
  
• Leveranssätt;
  
• Betalningsmetod;
  
• Köpta artiklar;
  
• Belopp för köpta artiklar.

För en kund används e-postadressen för två ändamål:
1. För att skicka en orderbekräftelse

2. För information om leveransen (till exempel Track & Trace)

Om beställningsprocessen avbryts skickar 8848 Altitude BV ett påminnelsemejl med innehållet i varukorgen (även kallat ett mejl om övergiven varukorg).

Leverantörsuppgifter
Vi samlar in och använder information om dig eller personer inom din organisation för att kunna kommunicera med dig, ta emot produkter och/eller tjänster från dig och betala för dem inom ramen för det vi har kommit överens om med dig.
Detta är vanligtvis de personuppgifter om dig som vi kan samla in och använda:

• E-postadress;
  
• Telefonnummer;
  
• Faxnummer;
  
• Momsregistreringsnummer;
  
• Bankuppgifter;
  
• Leveranssätt;
  
• Betalningsmetod.

Uppgifter om arbetssökande
När du söker en ledig tjänst hos oss via webbplatsen registrerar vi följande personuppgifter om dig i våra register:

Alla uppgifter som du delar med oss i ditt CV och personliga brev.
Om din ansökan inte leder till en anställning förstör vi din akt efter fyra veckor, om du inte har gett oss tillstånd att spara den i ytterligare ett år.

6: Hur samlar vi in dina personuppgifter?

Webbplatsanvändare
Vi samlar automatiskt in dina uppgifter med hjälp av cookies när du besöker vår webbplats, baserat på cookieinställningarna i vår cookie-banner. När du kontaktar oss via webbplatsen samlar vi också in uppgifter om dig.

Kunduppgifter
Vi samlar in personuppgifter från Kunder på tre sätt:

• Personuppgifter som du lämnar till oss som Kund;
• Personuppgifter som vi tar emot från andra källor;
  
• Personuppgifter som vi samlar in automatiskt.

Leverantörsuppgifter
Vi samlar in dina personuppgifter under vår avtalsrelation med din organisation.

Uppgifter om arbetssökande
Vi samlar in dina personuppgifter för att kunna erbjuda dig ett jobb om du visar dig vara lämplig.

7: Hur använder vi dina personuppgifter?

Webbplatsanvändare
Webbplatsanvändarnas uppgifter hjälper oss att förbättra din användarupplevelse på vår webbplats.

Kunduppgifter
Vi använder Kunders uppgifter för:

• Leverans av produkter och/eller tjänster;
  
• Marknadsföringsaktiviteter;
  
• Finansiell verksamhet;
  
• Kundanalys.

Det huvudsakliga skälet till att vi använder Kunders uppgifter är att säkerställa att de avtalsenligt överenskomna åtagandena kan uppfyllas, så att relationen fungerar smidigt. I undantagsfall använder vi dina personuppgifter i straffrättsliga förfaranden.

Leverantörsuppgifter
Det huvudsakliga skälet till att vi använder Leverantörers uppgifter är att säkerställa att de avtalsenligt överenskomna åtagandena kan uppfyllas, så att relationen fungerar smidigt.

Uppgifter om arbetssökande
Vi samlar in dina personuppgifter för att kunna erbjuda dig ett jobb om du visar dig vara lämplig.

8: Med vilka delar vi dina personuppgifter?
Vi kan dela dina personuppgifter med följande kategorier av mottagare på olika sätt och med olika rättsliga grunder, när det är lämpligt och i enlighet med lokal lagstiftning:

Alla affärsenheter som omfattas av 8848 Altitude BV;
När lagar och förordningar kräver det: Skatte-, revisions- eller andra myndigheter;
Tredje parter, såsom tjänsteleverantörer som utför uppgifter på vårt uppdrag;
Tredje parter, såsom externa IT-leverantörer och leverantörer av fillagringstjänster, med vilka vi har ingått ett personuppgiftsbiträdesavtal;
Plattformar och leverantörer av marknadsföringsteknik.
När det gäller marknadsföringsteknikplattformar och -leverantörer har 8848 Altitude BV ingått ett affiliate-marknadsföringsavtal och tillhörande personuppgiftsbiträdesavtal med AWIN, där båda parter erkänner att de är gemensamma personuppgiftsansvariga för personuppgifter om konsumenter vid tillhandahållandet av tjänsterna. Hur personuppgifter behandlas av eller på uppdrag av AWIN anges i deras integritetspolicy för data.
Denna lista är inte uttömmande.

9: Hur länge sparar vi dina personuppgifter?

Vi raderar dina personuppgifter från våra system om:

Webbplatsanvändare
Lagringsperioden på användarnivå och på händelsenivå för uppgifter som är kopplade till cookies, användar-ID:n och annons-ID:n sparas i Google Analytics för Protest Sportswear i 26 månader innan de raderas automatiskt.

En kund kan avsluta prenumerationen på nyhetsbrevet. Alla personuppgifter, både i Emark och Emark Open, raderas efter avregistreringen.

Vi informerar finansinstitut, speditörer och andra externa plattformar som vi har lämnat ut personuppgifter till om att de har raderats.

Kunder
Om vi inte har haft någon meningsfull kontakt med dig under en period på 5 år raderar vi dina uppgifter, såvida inte lagen eller relevanta tillsynsmyndigheter kräver att vi sparar dem längre.
För konsumenten gäller:

Alla personuppgifter som rör en order och som hamnar i backend-systemet på vår webbplats (Shopify) anonymiseras automatiskt efter 30 dagar. Detta beror på att det tar flera dagar att skicka ett paket. Dessutom har en konsument rätt att returnera paketet inom 14 dagar utan att ange något skäl. Så snart vi har tagit emot paketet i retur återbetalas beloppet. Vi behöver personuppgifterna i Shopify under hela processen.

Leverantörer
Om vi inte har haft någon meningsfull kontakt med dig under en period på 5 år raderar vi dina uppgifter, såvida inte lagen eller relevanta tillsynsmyndigheter kräver att vi sparar dem längre.

10: Dina rättigheter enligt GDPR

Enligt GDPR har du följande rättigheter avseende de personuppgifter som vi har om dig. Genom att kontakta oss kan vi diskutera dem med dig och hantera dem inom den angivna tidsfristen.

Enligt GDPR har du följande rättigheter:

• Rätten till information;
  
• Rätten att få tillgång till dina uppgifter;
  
• Rätten att få uppgifter korrigerade om de är felaktiga;
  
• Rätten till radering av uppgifter och ”rätten att bli bortglömd”;
  
• Rätten till begränsning av behandlingen av uppgifter;
  
• Rätten att invända mot behandlingen av uppgifter;
  
• Rätten att överföra dina uppgifter (dataportabilitet);
  
• Rätten att inte bli föremål för automatiserat
• beslutsfattande.
  
• Rätt till information

Vi är skyldiga att informera dig om de personuppgifter som vi behandlar om dig. Mer specifikt har du rätt att veta vad som händer med dina personuppgifter och varför. Genom denna integritetspolicy vill vi göra dig medveten om riskerna med behandlingen av uppgifter, de regler som gäller för den, våra skyddsåtgärder och hur du kan utöva dina rättigheter avseende behandlingen av uppgifter.

Rätten till tillgång
Du har rätt att få tillgång till de personuppgifter som vi samlar in om dig. Du får därför med rimliga mellanrum fråga oss om, och i så fall vilka, personuppgifter vi behandlar om dig.

Vi är skyldiga att tillmötesgå sådana begäranden och tillhandahålla den tillgängliga informationen inom en månad. Denna tidsfrist kan under vissa förutsättningar förlängas till 2 månader.

Om du begär det kommer vi att tillhandahålla en kopia av uppgifterna eller ge dig fjärråtkomst till uppgifterna i en säker miljö (till exempel ett personligt konto eller en portal). Vi tar inte ut någon avgift för kopian av uppgifterna. Om du vill få flera kopior kommer vi däremot att ta ut en rimlig avgift baserad på administrativa kostnader. Vi kommer att tillhandahålla kopian skriftligen, inklusive i elektronisk form. När vi får en begäran om tillgång kommer vi att kontrollera att det är du som gör begäran. Därför kommer vi att fastställa din identitet. Detta gäller särskilt för onlinetjänster.

Rätten till rättelse
När de personuppgifter som vi behandlar om dig inte längre stämmer har du rätt att kräva att vi korrigerar dessa uppgifter. Du har också rätt att få uppgifterna kompletterade när de är ofullständiga. När vi har delat dina uppgifter med andra parter kommer vi att informera dessa parter om ändringarna, såvida detta inte visar sig vara omöjligt eller kräver en oproportionerlig insats från vår sida. Om något kräver en oproportionerlig insats avgör vi genom att väga dina intressen mot de insatser (kostnader, tid och så vidare) som vi måste lägga ned för att informera mottagarna.

Rätten till radering och rätten att bli bortglömd
Du har rätt att få dina uppgifter raderade av oss så snart som möjligt, men endast i något av följande fall:

• Personuppgifterna behövs inte längre för de ändamål för vilka de samlades in eller på annat sätt behandlades;
  
• Du återkallar ditt samtycke till behandlingen och det finns ingen annan giltig grund för oss att fortsätta behandlingen;
  
• Du har gjort en berättigad invändning mot behandlingen (se rätten att göra invändningar);
  
• Dina personuppgifter har behandlats olagligt;
  
• Dina personuppgifter måste raderas för att uppfylla en rättslig skyldighet som åvilar oss;
  
• Dina personuppgifter har samlats in i samband med ett direkt erbjudande av internettjänster till ett barn.
  
• Utöver rätten till radering har du rätt att bli ”bortglömd”.

I situationer där vi har offentliggjort dina personuppgifter (till exempel genom att publicera dem online) och du ber oss att radera uppgifterna vidtar vi, utöver att radera uppgifterna från våra egna system, rimliga tekniska och organisatoriska åtgärder för att informera andra personuppgiftsansvariga som behandlar dina personuppgifter om att du vill bli bortglömd. Detta innebär att varje länk till samt kopia eller reproduktion av uppgifterna måste raderas.

Enligt GDPR finns det ett antal situationer där vi inte behöver tillmötesgå din begäran om radering och begäran om att bli bortglömd. Det gäller till exempel om behandlingen behövs för att uppfylla en rättslig skyldighet att behandla personuppgifter som åligger oss. Om vi anser att en sådan situation är tillämplig kommer vi att avslå din begäran med en motivering. Om vi har delat dina uppgifter med andra parter kommer vi att informera dessa parter om att uppgifterna måste raderas på din begäran, såvida detta inte visar sig vara omöjligt eller skulle kräva en oproportionerlig insats av oss.

Om något kräver en oproportionerlig insats avgör vi genom att väga dina intressen mot de insatser (kostnader, tid och så vidare) som vi måste lägga ner för att informera mottagarna.

Vi har endast rätt att avslå din begäran på de grunder som anges i GDPR.

Rätten till begränsning av behandlingen
Du kan åberopa din rätt till begränsning av behandlingen i följande situationer:

• Du bestrider personuppgifternas riktighet under en period som ger den personuppgiftsansvarige möjlighet att kontrollera personuppgifternas riktighet;
  
• Behandlingen är olaglig och du motsätter dig radering av personuppgifterna och begär i stället att användningen av dem begränsas;
  
• Vi behöver inte längre personuppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk;
  
• Du har invänt mot behandlingen i väntan på svaret på frågan om våra berättigade grunder väger tyngre än dina.

I ovan nämnda situationer ser vi till att behandlingen begränsas på ett sådant sätt att personuppgifterna inte kan behandlas vidare. När vi har delat dina personuppgifter med tredje parter kommer vi att informera dem om begränsningen av behandlingen, såvida detta inte är omöjligt eller skulle kräva en oproportionerlig insats. När vi häver begränsningen informerar vi dig om detta i förväg.

Rätt att invända
Av de tre situationer som beskrivs i GDPR, där du kan utöva din rätt att invända, gäller två av dem dig som webbplatsbesökare, kund, leverantör eller arbetssökande:

Du kan invända mot behandlingar som grundar sig på vårt berättigade intresse med hänvisning till personliga omständigheter. I så fall kommer vi att upphöra med behandlingen, såvida det inte finns tvingande berättigade skäl som väger tyngre än ditt intresse av att behandlingen upphör;
Du kan invända mot behandlingen av dina personuppgifter när vi använder dem för direktmarknadsföring. Vi kommer alltid att tillmötesgå detta. Vi kommer att svara på din begäran inom 30 dagar (även om vi i vissa fall får förlänga denna period).
Rätten att överföra dina uppgifter (dataportabilitet);
Om du så önskar har du rätt att överföra dina personuppgifter till andra personuppgiftsansvariga. I praktiken innebär detta att du kan ta med dig de uppgifter om dig som finns lagrade till leverantören av en annan onlineplattform, beroende på uppgifternas och datasystemens art. För att göra detta möjligt för dig kommer vi att tillhandahålla uppgifterna i ett vanligt maskinläsbart format som är lösenordsskyddat. Om du vill kan vi överföra uppgifterna direkt åt dig.

Rätten till dataportabilitet gäller endast uppgifter som du har tillhandahållit och som behandlas automatiserat på följande grunder:

• den registrerades otvetydiga eller uttryckliga samtycke;
• nödvändigheten för att fullgöra avtalet.

Rätten att inte bli föremål för automatiserat individuellt beslutsfattande, inklusive profilering.

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, när detta:

• har rättsliga följder för dig; eller
• på annat sätt påverkar dig i betydande grad.

I följande situationer kan vi använda automatiserat individuellt beslutsfattande, inklusive profilering:

• när detta är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss;
  
• när du har lämnat ditt uttryckliga samtycke;
  
• när detta är tillåtet för oss enligt tillämplig lag som även föreskriver skydd av dina berättigade intressen.

Rätt att lämna in ett klagomål till en tillsynsmyndighet:
Du har även rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. Mer information om detta finns i bilaga 2.

11: Vad är cookies och hur använder vi dem?

En ”cookie” är en kodsnutt som lagras på datorns hårddisk. Cookies används av nästan alla webbplatser och är inte skadliga för ditt system. Vi använder cookies för att följa din aktivitet och ge dig bästa möjliga upplevelse när du besöker vår webbplats. Vi kan använda informationen från cookies för att se till att vi visar alternativ som är anpassade efter dina behov vid ditt nästa besök. Vi kan även använda cookies för att analysera trafiken till vår webbplats och i reklamsyfte.

Om du vill kontrollera vilken typ av cookies du godkänner när du besöker vår webbplats kan du göra det via cookiebaren. Se bilaga 4 för att se vilka cookies från våra uppdragsgivare som vi hanterar. Bilaga 4 visar vilka cookies vi använder, varför vi använder dem och vilken typ av cookies det gäller.

Så här tar du bort/ändrar cookies
Om du inte vill ta emot cookies som inte är strikt nödvändiga för att webbplatsens grundläggande funktioner ska fungera (funktionella och analytiska cookies), kan du ändra dina övriga cookieinställningar (marknadsföringscookies) på webbplatsen via cookiebaren.

För allmän information om cookies kan du besöka aboutcookies.org. Där hittar du också information om hur du tar bort cookies från din dator.

12: Vår rättsliga grund för behandling av dina uppgifter

Berättigade intressen
Enligt artikel 6.1 f i GDPR får vi behandla dina uppgifter när det ”är nödvändigt för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd för personuppgifter väger tyngre än dessa intressen (…).”

Du har dock rätt att invända mot vår behandling av dina personuppgifter på denna grund. I så fall kan du kontakta oss.

Samtycke
Under vissa omständigheter är vi skyldiga att inhämta ditt samtycke för att behandla dina personuppgifter i samband med vissa aktiviteter. Beroende på exakt hur vi använder din information kan detta samtycke vara opt-in-samtycke eller soft opt-in-samtycke.

Artikel 4.11 i GDPR anger att (opt-in-)samtycke innebär: ”varje fritt, specifikt, informerat och otvetydigt viljeyttrande genom vilket den registrerade, genom ett uttalande eller en otvetydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.” Med vanligt språk innebär detta att:

• du måste ge oss ditt samtycke frivilligt, utan att vi utsätter dig för någon form av påtryckning;
• du måste veta vad du samtycker till – därför ser vi till att ge dig tillräcklig information;
• du bör ha kontroll över de behandlingsaktiviteter som du samtycker till och de behandlingsaktiviteter som du inte samtycker till; och
• du måste lämna ditt samtycke genom en tydlig aktiv handling – vi kommer sannolikt att visa dig en ruta som du kan kryssa i så att detta krav uppfylls på ett tydligt och otvetydigt sätt.

Vi kommer att registrera de samtycken som du har lämnat på detta sätt.

Vi har redan nämnt att vi i vissa fall kan förlita oss på så kallat soft opt-in-samtycke. Vi får erbjuda dig produkter eller tjänster som har anknytning till Protest Sportswear så länge du inte aktivt avregistrerar dig från dessa meddelanden.

Rätt att återkalla samtycke
När vi har fått ditt samtycke till att behandla dina personuppgifter för vissa aktiviteter (till exempel vår marknadsföring eller automatiserade profilering), kan du när som helst återkalla detta samtycke. Då kommer vi att upphöra med den aktivitet som du hade samtyckt till, såvida vi inte anser att det finns en alternativ rättslig grund som motiverar att vi fortsätter behandla dina uppgifter för detta ändamål. I så fall kommer vi att informera dig om detta villkor.

Att väcka, driva eller försvara straffrättsliga förfaranden
Ibland kan det vara nödvändigt för oss att behandla personuppgifter och, när det är lämpligt och förenligt med lokala lagar och förordningar, känsliga personuppgifter i samband med att väcka, driva eller försvara straffrättsliga förfaranden. Artikel 9.2 f i AVG tillåter detta när behandlingen är ”nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller när domstolar agerar inom ramen för sin rättskipning.”

Ordlista:
Allmän dataskyddsförordning (AVG) – ett rättsligt instrument från Europeiska unionen för att harmonisera de europeiska dataskyddslagarna. Förordningen träder i kraft den 25 maj 2018, och alla hänvisningar till den ska tolkas som att de även omfattar nationell lagstiftning som genomför förordningen.
Kunder – omfattar våra kunder och andra till vilka vi levererar produkter och/eller tjänster inom ramen för vår affärsverksamhet.
Leverantörer – avser partner och företag (inklusive egenföretagare) samt atypiska arbetstagare, såsom självständiga uppdragstagare och frilansare, som levererar produkter och/eller tjänster till oss. Under vissa omständigheter kommer vi att lägga ut detta på externa leverantörer.
Arbetssökande – personer som ansöker om en ledig tjänst på vår webbplats.
Webbplatsanvändare – varje person som besöker någon av våra webbplatser.